改进SQL Server数据库系统安全五步走
作者：佚名 发布时间：2009-01-20 11:47:00
要使数据库具备更强的抵御侵犯的能力，你要采取几步措施。有些措施只是良好的服务器管理的一部分，如拥有SQL Server最新的补丁，其他则包括使用中用户监管。以下是五个步骤：
查询最新的服务包
你要保证你总能有最新的服务包。对于SQL Server2000，这是sql/downloads/2000/SP3.asp">SP3a。记住服务包是多重的；如果你应用SP3a，你不必使用在此之前的服务包，比如SP3，SP2或者SP1。SP3是一种特殊的服务包，一旦安装就不再使用之前的任何升级程序，但它要进行安装要求是已经安装了SP1或者 SP2的。
注册安全警报
尽管服务包有助于你的SQL Server数据库免于许多威胁，但是他们对快速运行的安全问题，如攻击者蠕虫就有点力不从心了。你需要注册微软的免费安全通知服务，它会用电子邮件通知你有什么侵入你的安全系统以及如何解决它们。
运行Microsoft Baseline Security Analyzer (MBSA)
这个工具针对SQL Server和MSDE2000桌面引擎。它既可以在本地也可联网使用。它用密码，访问权限，访问控制列表以及注册等方式查找问题，并且它找出遗失的安全包或者服务包。你可在TechNet上找到相关信息。
删除SA 和老密码
人们常常犯的一个关于安全方面的错误就是不更改系统管理密码。你会轻易地忽略安装文件和剩余的配置信息，没有受到良好保护的认证信息和其他的敏感数据，这些都可能遭到攻击。你必需删除老的安装文件：Program Files\Microsoft SQL Server\MSSQL\Install or Program Files\Microsoft SQL Sever\MSSQL\Install or Program Files\ Microsoft SQL Server\MSSQL$Content$lt;instancename>\Install folders. 同样的，运用KILLPWD工具，找出老密码，并删除他们。详情参看Knowledge base article263968。
监控联接 "
通过联接可以告诉你谁在试图进入SQL Server，所以监控联接是保证数据库安全的一个好方法。对于一个大型的运行中的SQL Server，可能会有太多的链接数据需要监控，但是监控那些失败了的链接确有必要，因为他们可能代表企图进入的一些尝试。你可将那些失败的链接登录上企业管理器，1. 右击服务器，选择属性(Properties)。 2. 点击安全(Security)标签，在Audit Level之下选择Failure。 3. 停止和重新启动服务器，以获得检查的开始。
0
投稿猜你喜欢
1.关系模型序列化1.1 什么是序列化？什么是反序列化？序列化的意思是把字典的形式转化成Json格式。当我们展示数据的时候需要使用。反序列化- 一、前言现在到了，第二步，上一步我们已经做好了发牌模块，有了手牌，就需要判断牌型了，平时打扑克时，我们需要使用大脑进行判断自己手里的牌属于那
- 目录1. 加载保存好的模型2. 使用flask起服务3. 发送请求并得到结果4. 效果呈现1. 加载保存好的模型为了方便起见，这里我们就使用
- 直接上代码：#!/usr/bin/python # Filename s5.py # Python Dynamic Socks5 Proxy
- 这样还能减少CPU缓存命中失效的问题(点击这个链接来查看CPU的缓存是如何工作的以及MESI协议)。下面让我们来揭穿三个有关NULL位图的普
- 思路简单的生成和读取 CSVCSV 文件格式使用 csv 库Python with CSV先有个很朴素的生成和解析的方法。生成：data =
- 之前mysql用着好着，可是今天在启动mysql后输入密码出现了闪退，在任务管理器中发现mysql服务没有启动，当手动启动时提示拒绝访问。在
- 不同于其他软件项目，互联网项目的开发有其独有的特性。互联网项目开发不同于传统软件项目开发不同于需求定制性的软件开发公司。客户的需求是明确的，
- 本文实例讲述了python中__call__内置函数的用法。分享给大家供大家参考。具体分析如下：对象通过提供__call__(slef, [
- 在并发编程中，资源的分配和回收是一个很重要的问题。对于频繁的分配和回收，会造成大量的开销。而 Go 语言的 Sync.Pool 是一个可以帮
- 简单的for循环打印三角形1，for循环方法实现星星三角代码：for i in range(0,5):for j in range(i+1)
- 今天我们来学习用 Web 标准的方法来制作 Google 首页（中文）。Google 首页一直是用 table 布局的。我们把 Google
- Python安装为什么默认安装到c盘？所有的软件如果你不对安装过程的路径进行设置的话都是默认安装到c盘的，不仅仅是Python。那安装到c盘
- 打开VB6，新建ActiveX DLL 2、在工程引用中加入Microsoft Active Server Pages Object Lib
- 本文主要研究的是Python对内存的使用（深浅拷贝）的相关问题，具体介绍如下。浅拷贝就是对引用的拷贝（只拷贝父对象） 深拷贝就是对对象的资源
- 大家可以在Github上clone全部源码。Github：https://github.com/williamzxl/Scrapy_Craw
- print只是为了向用户显示一个字符串，表示计算机内部正在发生的事情。计算机却无法使用该print出现的内容。return是函数的返回值。该
- creatdoc.asp<!DOCTYPE HTML PUBLIC "-//W3C/DTD&n
- 当我们需要将一个一维数组转换成一个多层结构的时候，最简单但是最慢的就是多个for循环嵌套，但是这样做有一些缺点，那就是效率太低、而且有多少层
- yaml简单介绍YAML是一种标记语言，它使用空白符号缩进和大量依赖外观的特色，特别适合用来表达或编辑数据结构、各种配置文件、倾印调试内容、
